思科IOS XE虚构服务容器严沉缝隙安全公告
颁布功夫 2019-08-29
? 缝隙编号和级别
CVE编号：CVE-2019-12643，危险级别：严沉，CVSS分值：厂商自评：10，官方未评定
CVE编号：CVE-2019-1962，危险级别：高危，CVSS分值：厂商自评：8.6，官方未评定
CVE编号：CVE-2019-1964，危险级别：高危，CVSS分值：厂商自评：8.6，官方未评定
CVE编号：CVE-2019-1963，危险级别：高危，CVSS分值：厂商自评：7.7，官方未评定
CVE编号：CVE-2019-1965，危险级别：高危，CVSS分值：厂商自评：7.7，官方未评定
CVE编号：CVE-2019-1966，危险级别：高危，CVSS分值：厂商自评：7.8，官方未评定
? 影响版本
受影响的版本
CVE-2019-12643
Cisco 4000 Series Integrated Services Routers
Cisco ASR 1000 Series Aggregation Services Routers
Cisco Cloud Services Router 1000V Series
Cisco Integrated Services Virtual Router
? 缝隙概述
思科颁布了其IOS XE操作系统的更新，以建补一个关键缝隙，该缝隙可能允许远程攻击者绕过运行过期版虚构服务容器的设备上的身份验证。虚构服务容器用于在隔离环境中运前过程。它们作为盛开虚构利用法式（OVA）包提供，能够运行用于各类主张的利用法式。治理员可以为机械建设故障排除工具，实现常见网络职能或分析和监控的工具。常见的用处是扩大主机网络的职能。
若是通过单一地向指标设备发送恶意HTTP要求来满足特定前提，则能够进行利用。若是治理员进入REST API接口，则攻击者能够获得其“令牌ID”并使用提升的权限运行号令。
除此传递表，该公司还针对影响统一推算系统（UCS）结构互连，FXOS，NX-OS和Nexus 9000系列光纤互换机的其他九个中高级别问题颁布了安全布告。
在NX-OS软件中发现了四个高严沉性问题。两个允许未经身份验证的远程攻击者使设备崩溃（CVE-2019-1962）或导致意表沉启netstack过程（CVE-2019-19624）。另表两个允许经过身份验证的攻击者沉新启动SNMP利用法式（CVE-2019-1963）或通过阻止在终止远程衔接时删除虚构shell（VSH）过程来耗尽系统内存（CVE-2019-1965）。
思科的Fabric Interconnect中的高严沉性问题被跟踪为CVE-2019-1966，并导致本地权限升级到root权限级别。攻击者能够利用“local-mgmt高低文中为特定CLI号令提供的无关子号令选项”。
? 缝隙验证
暂无POC/EXP。
? 建复建议
目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-iosxe-rest-auth-bypass
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-nxos-fsip-dos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-nxos-ipv6-dos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-fxnxos-snmp-dos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-nxos-memleak-dos
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190828-ucs-privescalation
? 参考链接
京公网安备11010802024551号